--- title: 【Okta WIC】押すのが怖すぎるボタンを押してみる description: "Okta WICを使っていて、このボタン押すとどうなるんだろうと思ったことや、押すのが怖いなーと思ったボタンとかのご経験はありませんか？\nそんな中で、おそらくトップクラスに押すのを躊躇するボタンを押してみたので、どうなったか含めて紹介します" image: https://info.nextmode.co.jp/hubfs/DALL%C2%B7E%202024-07-12%2015.55.55%20-%20A%20wide-format%20illustration%20of%20a%20hand%20with%20an%20extended%20index%20finger%20pressing%20a%20dangerous%20button.%20The%20button%20is%20red%20and%20clearly%20marked%20as%20dangerous%20with.webp --- [![nextmode blog](https://info.nextmode.co.jp/hubfs/raw_assets/public/NextMode_Theme/nextmode%20blog.png)](https://info.nextmode.co.jp/blog) [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) [資料請求](https://info.nextmode.co.jp/request/) [お問い合わせ](https://nextmode.co.jp/contact/) - [会社TOP](https://nextmode.co.jp/) - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) - [導入事例](https://nextmode.co.jp/casestudy/) - [会社情報](https://nextmode.co.jp/company/) - [セミナー](https://info.nextmode.co.jp/seminar/) - [ブログ](https://info.nextmode.co.jp/blog) [![YouTube](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/@nextmode) 目次 2024/07/12 15:58 # 【Okta WIC】押すのが怖すぎるボタンを押してみる [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [![おはらふ](https://info.nextmode.co.jp/hs-fs/hubfs/oharafu.png?width=40&name=oharafu.png) おはらふ](https://info.nextmode.co.jp/blog/author/oharafu) 共有： [facebook-f icon](http://www.facebook.com/share.php?u=https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton) [linkedin-in icon](http://www.linkedin.com/shareArticle?mini=true&url=https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton) [Twitter icon](https://twitter.com/intent/tweet?url=https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton) [pinterest-p icon](http://pinterest.com/pin/create/link/?url=https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton) [envelope icon](mailto:?body=https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton) ## はじめに --- こんにちはこんばんは、Okta WICをこよなく愛するネクストモードのおはらふです Okta WICを使っていて、このボタン押すとどうなるんだろう？と思ったことや、押すのが怖いなーと思ったボタンとかのご経験はありませんか？ そんな中で、おそらくトップクラスに押すのを躊躇するボタンを押してみたので、どうなったか含めて紹介します ### キーワード Okta、Okta WIC、押すなよ押すなよ、パスワードの有効期限切れ ![Okta-danger-button](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button1.png?width=200&height=200&name=Okta-danger-button1.png) ## 押すのが怖すぎるボタン --- IDaaSとして様々なSaaSとの連携や、独自のセキュリティ向上に向けた仕組みを多く備えているOkta WICですが、今回押してみるボタンはPeople(ユーザー)にある、こちらのボタンになります ![Okta People Action](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button2.png?width=600&height=302&name=Okta-danger-button2.png)   「パスワードの期限切れ」と、これだけだと何なのかよく分からないのでスルーしている情シス管理者の方も多い（自分もそうだった）と思いますが、実はこれ、結構危険なボタンです 指定したユーザーのパスワードを期限切れ（Expire）させるかと思いボタンを押してみると・・・ ![Oktaパスワード有効期限切れ確認](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/okta-danger-button12.png?width=600&height=262&name=okta-danger-button12.png)   どうやら確認してくれるっぽいらしいですが、ボタンが「パスワードの期限切れ」になっていて訳し方が怖い時もあるので英語も確認してみます ![okta password expiration](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/okta-danger-button13.png?width=600&height=289&name=okta-danger-button13.png) 英語でもなんとなく確認してくれそうな事書いてありますが、押すボタンがやはり「Expire password」なのが気になるところです 結論から言うとこのボタンは、すべてのユーザーのパスワード有効期限切れを「確認 (Comfirm)」 するのではなく、パスワードを有効期限切れにする「承認 (Confirm) 」のボタンです   ## 押してみた --- というわけで全ユーザーのパスワードを有効期限切れにしてみましょう！！ ![Oktaパスワード有効期限切れボタン](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button5.png?width=600&height=346&name=Okta-danger-button5.png) ボタンを押すと保護されているアクションだから認証が必要だと出て、自動的にいつもの認証画面が出てきます 権限はAdmin Consoleでいいみたいです ※状況によっては追加認証が出ないこともあるので、出るもんだと思って気軽に押すのはお勧めしないです ![Okta認証画面](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button6.png?width=300&height=332&name=Okta-danger-button6.png) そんなわけでいつも通り認証させると・・・ ![Okta追加認証完了](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button7.png?width=600&height=346&name=Okta-danger-button7.png) やっと本来の意味である文章が出てきてくれました 検証環境は10ユーザー程しかいないので、10秒もかからず実行完了しました そんなわけで・・・ ### Before ![Oktaユーザー一覧](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button8.png?width=600&height=331&name=Okta-danger-button8.png) ### After ![Oktaユーザー一覧](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/Okta-danger-button9.png?width=600&height=331&name=Okta-danger-button9.png) 綺麗に全ユーザーのパスワードが有効期限切れになりました！ ## 気になること --- Q. Entra ID等からID連携されている、OktaをSPとしているユーザーはどういう動作になるか A. ボタン押す際の文章にも書いてあった通り「Oktaをソースにしているユーザー」が対象のため、IdPがEntra ID等の外部SaaSの場合はリセットの影響を受けません ![oktaユーザー確認](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/okta-danger-button10.png?width=500&height=144&name=okta-danger-button10.png)   Q. どういうログが出力されるのか A. 「ユーザーパスワードを一括で期限切れにする」という分かりやすすぎるログが出力されます 同時にメール送信のログも出ていますが、受信できた試しはありませんでした ![okta-systemlog](https://info.nextmode.co.jp/hs-fs/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%E3%81%8A%E3%81%AF%E3%82%89%E3%81%B5/okta-danger-button11.png?width=800&height=58&name=okta-danger-button11.png) Q. 普段生体認証とかでパスワードレスにしてるけど、エンドユーザーになにか影響あるか A. 基本影響ないです。ポリシーの作り方にもよりますが、「パスワード有効期限切れ」状態でも問題なく生体認証等でログイン出来ます Q. で、いつ押すんですかこのボタン？ A. ヤバいと思ったときにとりあえずやった感は出ると思いますよ！ 真面目な話、本当にヤバいときは全ユーザー非アクティブ化してください ## おわりに --- 初めは検証環境とはいえ押すのが怖かったですが、今ではいくらでも気軽に押せるメンタルをゲットしました 他に怖いボタンあればぜひ教えて下さい！ ### 関連記事 [![【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：Okta Workflows 顧客事例と今後のロードマップ ![](https://info.nextmode.co.jp/hubfs/kusumi.png) kusumin 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-workflows-flowcase) [![【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】セッション：AI エージェント接続の安全と使いやすさを両立する Cross App Access ![](https://info.nextmode.co.jp/hubfs/avator_yukinawa.jpg) yuki 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-cross-app-access-ai-agents) [![【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO](https://info.nextmode.co.jp/hubfs/%E3%83%96%E3%83%AD%E3%82%B0%EF%BC%BF%E3%82%AD%E3%83%BC%E3%83%93%E3%82%B8%E3%83%A5%E3%82%A2%E3%83%AB/oktane26.png) 【Oktane26】Day3 基調講演：How Did I Get Here?: The Ascent of an Unlikely CEO ![](https://info.nextmode.co.jp/hubfs/oharafu.png) おはらふ 2026/09/24](https://info.nextmode.co.jp/blog/oktane26-day3-keynote) ### Category [» 技術](https://info.nextmode.co.jp/blog/tag/技術) [» Okta](https://info.nextmode.co.jp/blog/tag/okta) [» Notion](https://info.nextmode.co.jp/blog/tag/notion) [» イベントレポート](https://info.nextmode.co.jp/blog/tag/イベントレポート) [» Netskope](https://info.nextmode.co.jp/blog/tag/netskope) [» CrowdStrike](https://info.nextmode.co.jp/blog/tag/crowdstrike) [» Notion AI](https://info.nextmode.co.jp/blog/tag/notion-ai) [» AWS](https://info.nextmode.co.jp/blog/tag/aws) [» Asana](https://info.nextmode.co.jp/blog/tag/asana) [» カルチャー](https://info.nextmode.co.jp/blog/tag/カルチャー) [» ワーケーション](https://info.nextmode.co.jp/blog/tag/ワーケーション) [» 生成AIセキュリティ対策シリーズ](https://info.nextmode.co.jp/blog/tag/生成aiセキュリティ対策シリーズ) [» Oktane25](https://info.nextmode.co.jp/blog/tag/oktane25) [» SaaS](https://info.nextmode.co.jp/blog/tag/saas) [» re:Invent](https://info.nextmode.co.jp/blog/tag/reinvent) [» AI](https://info.nextmode.co.jp/blog/tag/ai) [» リモートワーク](https://info.nextmode.co.jp/blog/tag/リモートワーク) [» Keeper](https://info.nextmode.co.jp/blog/tag/keeper) [» ネクストモードアドベントカレンダー2024](https://info.nextmode.co.jp/blog/tag/ネクストモードアドベントカレンダー2024) [» Oktane24](https://info.nextmode.co.jp/blog/tag/oktane24) [» Oktane23](https://info.nextmode.co.jp/blog/tag/oktane23) [» Asana AI](https://info.nextmode.co.jp/blog/tag/asana-ai) [» Slack](https://info.nextmode.co.jp/blog/tag/slack) [» Oktane26](https://info.nextmode.co.jp/blog/tag/oktane26) [» OIGシリーズ](https://info.nextmode.co.jp/blog/tag/oigシリーズ) [» その他](https://info.nextmode.co.jp/blog/tag/その他) [» 脱Excelシリーズ](https://info.nextmode.co.jp/blog/tag/脱excelシリーズ) [» Oktane22](https://info.nextmode.co.jp/blog/tag/oktane22) [» SysCloud](https://info.nextmode.co.jp/blog/tag/syscloud) [» Google](https://info.nextmode.co.jp/blog/tag/google) [» HubSpot](https://info.nextmode.co.jp/blog/tag/hubspot) [» Zapier](https://info.nextmode.co.jp/blog/tag/zapier) [» Azure AD](https://info.nextmode.co.jp/blog/tag/azure-ad) [» Entra ID](https://info.nextmode.co.jp/blog/tag/entra-id) [» Googleドライブ](https://info.nextmode.co.jp/blog/tag/googleドライブ) [» SentinelOne](https://info.nextmode.co.jp/blog/tag/sentinelone) [» ゼロトラスト](https://info.nextmode.co.jp/blog/tag/ゼロトラスト) [» DocuSign](https://info.nextmode.co.jp/blog/tag/docusign) [» Jamf](https://info.nextmode.co.jp/blog/tag/jamf) [» セキュリティ対策](https://info.nextmode.co.jp/blog/tag/セキュリティ対策) [» トラブルシューティング](https://info.nextmode.co.jp/blog/tag/トラブルシューティング) [» 利用者目線](https://info.nextmode.co.jp/blog/tag/利用者目線) [» 運用](https://info.nextmode.co.jp/blog/tag/運用) [» GitHub](https://info.nextmode.co.jp/blog/tag/github) [» GitHub Gist](https://info.nextmode.co.jp/blog/tag/github-gist) [» JOUG](https://info.nextmode.co.jp/blog/tag/joug) [» Notion Calendar](https://info.nextmode.co.jp/blog/tag/notion-calendar) [» Proflly](https://info.nextmode.co.jp/blog/tag/proflly) [» kintone](https://info.nextmode.co.jp/blog/tag/kintone) [![ネクストモード株式会社](https://nextmode.co.jp/assets/images/common/logo_white.svg)](https://nextmode.co.jp/) Service - [生成AIセキュリティ](https://nextmode.co.jp/services/ai/security/) - [SaaSライセンス＆サポート](https://nextmode.co.jp/services/saas/) - [Oktaライセンス＆サポート](https://nextmode.co.jp/services/saas/okta/) - [Netskopeライセンス＆サポート](https://nextmode.co.jp/services/saas/netskope/) - [Notionライセンス＆サポート](https://nextmode.co.jp/services/saas/notion/) - [Asanaライセンス＆サポート](https://nextmode.co.jp/services/saas/asana/) - [SysCloudライセンス＆サポート](https://nextmode.co.jp/services/saas/syscloud/) - [CrowdStrikeライセンス＆サポート](https://nextmode.co.jp/services/saas/crowdstrike/) - [Keeperライセンス＆サポート](https://nextmode.co.jp/services/saas/keeper/) - [AWS総合支援](https://nextmode.co.jp/services/aws/) - [AWS導入コンサル・構築](https://nextmode.co.jp/services/aws_consulting/) - [AWS運用・保守代行](https://nextmode.co.jp/services/aws_operation/) Company - [会社情報](https://nextmode.co.jp/company/) - [サービス一覧](https://nextmode.co.jp/services/) - [導入事例](https://nextmode.co.jp/casestudy/) - [お知らせ](https://nextmode.co.jp/news/) - [サステナビリティ](https://nextmode.co.jp/sustainability/) - [採用](https://nextmode.co.jp/recruit/) - [私たちの働き方](https://nextmode.co.jp/workstyle/) - [カルチャー](https://nextmode.co.jp/culture/) Contact - [お問い合わせ](https://nextmode.co.jp/contact/) - [資料請求](https://info.nextmode.co.jp/request/) Media - [セミナー](https://info.nextmode.co.jp/seminar) - [ブログ](https://info.nextmode.co.jp/blog) - [ホワイトペーパー](https://info.nextmode.co.jp/white-paper/) - [![ネクストモード公式YouTubeチャンネル](https://nextmode.co.jp/assets/images/common/icon_youtube.svg)](https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA) - [![ネクストモード公式Xアカウント](https://nextmode.co.jp/assets/images/common/icon_x.svg)](https://twitter.com/Nextmode_Inc) [English](https://nextmode.co.jp/en/) - [NTTグループカスタマーハラスメント基本方針](https://group.ntt/jp/group/customer_harassment/) - [就活ハラスメント防止方針](https://docs.nextmode.co.jp/nextmode_recruit_harassment.pdf) - 運用アシスタント利用規約([AWS](https://docs.nextmode.co.jp/nextmode-unyo-assistant-aws-terms-of-use.pdf)/[Azure](https://docs.nextmode.co.jp/nextmode-unyo-assistant-azure-terms-of-use.pdf)) - [日中運用支援定型約款](https://docs.nextmode.co.jp/nextmode-nittyu-unyo-shien-terms-of-use.pdf) - [定型約款](https://docs.nextmode.co.jp/nextmode-standard-contracts.pdf) [プライバシーポリシー](https://nextmode.co.jp/company/privacy.html) Copyright(c) Nextmode, Inc. ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "おはらふ", "url" : "https://info.nextmode.co.jp/blog/author/oharafu" }, "dateModified" : "2024-07-12T07:05:27.818Z", "datePublished" : "2024-07-12T06:58:54.000Z", "headline" : "【Okta WIC】押すのが怖すぎるボタンを押してみる", "image" : [ "https://info.nextmode.co.jp/hubfs/DALL%C2%B7E%202024-07-12%2015.55.55%20-%20A%20wide-format%20illustration%20of%20a%20hand%20with%20an%20extended%20index%20finger%20pressing%20a%20dangerous%20button.%20The%20button%20is%20red%20and%20clearly%20marked%20as%20dangerous%20with.webp" ], "mainEntityOfPage" : { "@id" : "https://info.nextmode.co.jp/blog/okta-wic-dangerousbutton", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://info.nextmode.co.jp/hubfs/nm_l_color.png" }, "name" : "ネクストモード株式会社" } } ``` ```json { "@context" : "https://schema.org", "@id" : "https://nextmode.co.jp/#organization", "@type" : "Organization", "alternateName" : "Nextmode, Inc.", "logo" : "https://nextmode.co.jp/assets/images/common/logo_white.svg", "name" : "ネクストモード株式会社", "sameAs" : [ "https://www.youtube.com/channel/UCeW8ocoe9C3E0GOINh167MA", "https://twitter.com/Nextmode_Inc", "https://info.nextmode.co.jp/" ], "url" : "https://nextmode.co.jp/" } ```